ESTsecurity 알약 블로그 (blog.alyac.co.kr)
금성121 조직, 학술회의 안내로 위장한 '프린팅 페이퍼' APT 공격 시도 · 2019-05-02
summary: ■ 학술회의 프로그램을 위장한 APT 공격 등장 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 2019년 04월 10일 제작된 새로운 HWP 악성 문서파일이 발견되었고, 정부 후원을 받고 있는 '금성121(Geumseong121)'이 위협 배후에 있는 것으로 확인되었습니다. ESRC에서는 이번 APT(지능형지속위협) 공격이 지난 4월 경 은밀하게 수행됐을 것으로 의심하고 있으며, 식별된 악성 파일의 이름은 '[한국정치학회] 춘계학술회의 프로그램.hwp' 입니다. [그림 1] HWP 악성 문서 파일의 내부 스트림 화면 ■ 금성121, 매우 활발한 사이버 스파이 위협 조직 'BIN0001.eps' 파일 내부에는 다음과 같은 포스트 스크립트(Post Script) 코드가 포함되어 있으며, .. | attribution sentence: 2019년 04월 10일 제작된 새로운 HWP 악성 문서파일이 발견되었고, 정부 후원을 받고 있는 '금성121(Geumseong121)'이 위협 배후에 있는 것으로 확인되었습니다. | target sentence: - http://www.kpsa.or.kr/modules/bbs/index.php?code=notice&mode=view&id=500 - http://www.kpsa.or.kr/modules/bbs/index.php?code=notice&mode=view&id=503 ■ 금성121, '델파이 설문지-고려대' 스피어 피싱 공격 사례와 비교 2018년 11월 07일 경, '델파이 설문지-고려대' 제목으로 한국의 특정 분야에 있는 사람들에게 스피어 피싱 공격이 수행된 바 있고, 북한이탈주민 300명을 대상으로 조사가 진행된다는 내용을 담